„Zwrot nadpłaty”. PGE z pilnym komunikatem
Phishing to jedna z najpopularniejszych metod wykorzystywanych przez cyberprzestępców. Oszuści podszywają się pod darzone zaufaniem instytucje i firmy. Chcą w ten sposób wyłudzić poufne dane od potencjalnych ofiar. Tym razem przed zagrożeniem ostrzega spółka z Grupy Kapitałowej PGE.
Z tego artykułu dowiesz się:
- Jakie techniki stosują oszuści, aby podszywać się pod zaufane instytucje.
- Które grupy są najbardziej narażone na ataki phishingowe.
- Co zrobić, aby zidentyfikować fałszywe wiadomości phishingowe.
- Dlaczego oszuści używają argumentu o nadpłacie w wiadomościach.
Oszuści znów wykorzystują tę metodę. Nie daj się nabrać
Phishing to jedna z najpopularniejszych i najczęściej stosowanych przez cyberoszustów metod – nie tylko w Polsce, ale na całym świecie. Przestępcy podszywają się pod zaufane instytucje, banki, firmy kurierskie, platformy zakupowe, urzędy, czy nawet osoby prywatne – naszych znajomych, krewnych. Chcą w ten sposób wyłudzić poufne informacje: loginy i hasła do bankowości elektronicznej, dane kart płatniczych, numery PESEL. Oszuści wykorzystują do tego fałszywe wiadomości e-mail i SMS-y. Tworzą strony internetowe, które do złudzenia przypominają prawdziwe. W rzeczywistości to atrapy.
Na phishing szczególnie narażone są osoby starsze, seniorzy, jednak ofiarami oszustów mogą stać się także młodzi ludzie. Cyberprzestępcy manipulują emocjami, aby nakłonić ofiarę do kliknięcia w podejrzany link czy podania danych w czasie rozmowy telefonicznej.
Tym razem przed kampanią phishingową ostrzegła spółka z Grupy Kapitałowej PGE. Wszystko wskazuje na to, że oszuści powrócili do starego, sprawdzonego schematu. „Cyberprzestępcy informują o nadpłacie i zachęcają do jej odzyskania. Nie są to wiadomości wysyłane przez spółkę PGE Obrót” – czytamy z informacji opublikowanej na stronie internetowej.
„Prosimy o zwrócenie uwagi na podobne treści”
Fałszywe wiadomości wyglądają bardzo profesjonalnie. Zawierają nagłówek: „Zwrot nadpłaty”. Oszuści informują w nich, że po rozliczeniu konta została zanotowana nadwyżka. Przekonują klienta, by ten zalogował się do serwisu eBOK i zrealizował zwrot środków. Proszą o postępowanie zgodnie z instrukcjami. „Proces jest prosty, bezpieczny i zajmie zaledwie klika chwil” – przekonują.
To jednak pułapka. W rzeczywistości dane, które podaje użytkownik w formularzu, nie służą do zwrotu środków. Wykorzystują je oszuści, by wyczyścić konto ofiary. Jak uchronić się przed działaniem cyberprzestępców? „Bądź czujny” – apeluje PGE. Spóła wypunktowała kwestie, na które należy zwrócić uwagę przed podaniem komukolwiek poufnych danych:
- nietypowe adresy stron internetowych, szczególnie te, na które jesteś przekierowywany,
- adresy mailowe, z których otrzymujesz korespondencję,
- styl otrzymanej korespondencji, błędy gramatyczne, literówki,
- niezrozumiałe komunikaty na stronie lub złożony system przekierowań.
Źródło: Radio ZET/PGE Obrót
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
